Google Ransomware (फोबोस) क्या है?

रैंसमवेयर एक हानिकारक वायरस है जो पीड़ितों को उनकी फाइलों तक पहुंचने से रोकने वाले उपकरणों पर हमला करता है। लॉक की गई फ़ाइलें एन्क्रिप्ट हो जाती हैं और कंप्यूटर में अपठनीय स्थिति में रहती हैं। इन फ़ाइलों को डिक्रिप्ट करने के लिए एक विशेष कुंजी की आवश्यकता होती है जो अपराधियों के पास होती है। चाबी पाने के लिए, फिरौती के लिए शुल्क देना होगा।

वर्तमान में, बहुत सारे उपयोगकर्ता Google Ransomware (Phobos) के प्रभावों को महसूस कर रहे हैं, जो उनके अनुसार, फ़ाइल-साझाकरण साइटों और संदिग्ध ईमेल के माध्यम से कंप्यूटरों को संक्रमित करता है। एक बार जब यह होस्ट कंप्यूटर तक पहुंच जाता है, तो मैलवेयर फाइलों को एन्क्रिप्ट कर देता है। और फिर, अपराधी फिरौती के रूप में भुगतान की मांग करते हैं।

Google रैनसमवेयर (फोबोस) के बारे में

Google Ransomware (Phobos), कुख्यात फोबोस रैंसमवेयर परिवार का एक सदस्य, एक क्रिप्टोवायरस है जिसका तकनीकी दिग्गज, Google LLC से कोई संबंध नहीं है। डिक्रिप्शन कुंजी के बदले में, पीड़ितों को साइबर अपराधियों को एक क्रिप्टोक्यूरेंसी शुल्क का भुगतान करने के लिए मजबूर किया जाता है। यह लगभग सभी रैंसमवेयर संस्थाओं द्वारा उपयोग किया जाने वाला एक मॉडल है।

Google रैनसमवेयर (फोबोस) क्या करता है?

जब Google Ransomware (Phobos) आपके सिस्टम में घुसपैठ करता है, तो यह सभी रैंसमवेयर संस्थाओं की तरह फ़ाइलों को एन्क्रिप्ट करता है। और फिर, यह आपकी सभी व्यक्तिगत फाइलों में 3-भाग एक्सटेंशन जोड़ता है जिसमें एक अद्वितीय पीड़ित की आईडी, साइबर अपराधियों का संपर्क विवरण (ईमेल) और एक .google एक्सटेंशन शामिल होता है। फ़ाइल एन्क्रिप्शन को पूरा करने के बाद, जब तक डीकोड नहीं किया जाता है, तब तक फ़ाइलें अप्राप्य हो जाती हैं।

जब रैंसमवेयर सफलतापूर्वक एक सिस्टम में घुसपैठ करता है, तो यह दो प्रकार के फिरौती नोट बनाता है। ये आमतौर पर पीड़ित के डिवाइस पर एक .txt फ़ाइल और एक पॉप-अप विंडो के रूप में डाले जाते हैं।

ध्यान दें कि रैंसमवेयर इकाई सिस्टम फ़ाइलों पर हमला नहीं करती है। यह केवल व्यक्तिगत फाइलों जैसे वीडियो, छवियों और दस्तावेजों को लक्षित करता है। ये ऐसी चीजें हैं जो पीड़ित के लिए मूल्यवान हो सकती हैं। इस वजह से, साइबर अपराधियों के लिए प्रभावित उपयोगकर्ताओं को फिरौती के लिए राजी करना आसान होता है।

.txt फिरौती नोट इस प्रकार पढ़ा जाता है:

!!!आपकी सभी फ़ाइलें एन्क्रिप्ट की गई हैं!!!

उन्हें डिक्रिप्ट करने के लिए इस पते पर ई-मेल भेजें:admin@wsxdn.com

पॉप-अप विंडो फिरौती नोट इस प्रकार पढ़ा जाता है:

आपकी सभी फाइलें एन्क्रिप्ट कर दी गई हैं!

आपकी सभी फाइलें आपके पीसी के साथ सुरक्षा समस्या के कारण एन्क्रिप्ट की गई हैं। यदि आप उन्हें पुनर्स्थापित करना चाहते हैं, तो हमें admin@wsxdn.com पर ईमेल करें

इस आईडी को अपने संदेश के शीर्षक में लिखें -

आपको बिटकॉन्स में डिक्रिप्शन के लिए भुगतान करना होगा। कीमत इस बात पर निर्भर करती है कि आप हमें कितनी तेजी से लिखते हैं। भुगतान के बाद, हम आपको वह टूल भेजेंगे जो आपकी सभी फाइलों को डिक्रिप्ट करेगा।

गारंटी के रूप में नि:शुल्क डिक्रिप्शन

भुगतान करने से पहले आप हमें मुफ्त डिक्रिप्शन के लिए अधिकतम 5 फाइलें भेज सकते हैं। फ़ाइलों का कुल आकार 4Mb से कम होना चाहिए (गैर संग्रहीत), और फ़ाइलों में मूल्यवान जानकारी नहीं होनी चाहिए। (डेटाबेस, बैकअप, बड़ी एक्सेल शीट, आदि)

बिटकॉइन कैसे प्राप्त करें

बिटकॉइन खरीदने का सबसे आसान तरीका लोकलबीटॉक्स साइट है। आपको पंजीकरण करना होगा, 'बिटकॉइन खरीदें' पर क्लिक करना होगा, और भुगतान विधि और कीमत के अनुसार विक्रेता का चयन करना होगा।

hxxps://localbitcoins.com/buy_bitcoins

इसके अलावा आप बिटकॉइन और शुरुआती गाइड खरीदने के लिए अन्य स्थान यहां ढूंढ सकते हैं:

hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/

ध्यान दें!

एन्क्रिप्टेड फाइलों का नाम न बदलें।

तृतीय पक्ष सॉफ़्टवेयर का उपयोग करके अपने डेटा को डिक्रिप्ट करने का प्रयास न करें, इससे स्थायी डेटा हानि हो सकती है।

तीसरे पक्ष की सहायता से आपकी फ़ाइलों के डिक्रिप्शन से कीमत बढ़ सकती है (वे अपना शुल्क हमारे साथ जोड़ते हैं) या आप एक घोटाले का शिकार हो सकते हैं।